Elasticsearch:HTTPS を有効にする

前提条件

以下の操作を実行します。

• Alibaba Cloud Elasticsearch クラスターを作成します。

  詳細については、「Alibaba Cloud Elasticsearch クラスターを作成する」をご参照ください。

• Elasticsearch クラスターへのアクセスに使用するクライアントのコードを変更します。 コードを変更しないと、クライアントを使用してクラスターにアクセスできません。

  次のサンプルコードでは、オープンソースの Elasticsearch の REST クライアントが使用されています。 HTTPS を有効にした後、https パラメーターを HttpHost に含める必要があります。たとえば、new HttpHost("es-cn-xxxxx.elasticsearch.aliyuncs.com", 9200, "https")); のようにします。

  • HTTPS が有効になる前のコード

    final CredentialsProvider credentialsProvider = new BasicCredentialsProvider();
            credentialsProvider.setCredentials(AuthScope.ANY,
                new UsernamePasswordCredentials("elastic", "Your password")); // 自分のパスワード
    RestClientBuilder restClientBuilder = RestClient.builder(
                new HttpHost("es-cn-xxxxx.elasticsearch.aliyuncs.com", 9200));
            RestClient restClient = restClientBuilder.setHttpClientConfigCallback(
                new RestClientBuilder.HttpClientConfigCallback() {
                    @Override
                    public HttpAsyncClientBuilder customizeHttpClient(HttpAsyncClientBuilder httpClientBuilder) {
                        return httpClientBuilder.setDefaultCredentialsProvider(credentialsProvider);
                    }
                }).build();

  • HTTPS が有効になった後のコード

    final CredentialsProvider credentialsProvider = new BasicCredentialsProvider();
            credentialsProvider.setCredentials(AuthScope.ANY,
                new UsernamePasswordCredentials("elastic", "Your password")); // 自分のパスワード
    RestClientBuilder restClientBuilder = RestClient.builder(
                new HttpHost("es-cn-xxxxx.elasticsearch.aliyuncs.com", 9200, "https"));
            RestClient restClient = restClientBuilder.setHttpClientConfigCallback(
                new RestClientBuilder.HttpClientConfigCallback() {
                    @Override
                    public HttpAsyncClientBuilder customizeHttpClient(HttpAsyncClientBuilder httpClientBuilder) {
                        return httpClientBuilder.setDefaultCredentialsProvider(credentialsProvider);
                    }
                }).build();